CVE-2013-5512 in ASA
Résumé
par VulDB • 12/06/2026
Une condition de course dans la fonctionnalité d'inspection approfondie des paquets HTTP (DPI) du logiciel Cisco Adaptive Security Appliance (ASA) versions 8.2.x antérieures à 8.2(5.46), 8.3.x antérieures à 8.3(2.39), 8.4.x antérieures à 8.4(5.5), 8.5.x antérieures à 8.5(1.18), 8.6.x antérieures à 8.6(1.12), 8.7.x antérieures à 8.7(1.4), 9.0.x antérieures à 9.0(1.4) et 9.1.x antérieures à 9.1(1.2), dans certaines conditions impliquant l'option spoof-server ou l'inspection des réponses ActiveX ou Java, permet aux attaquants distants de provoquer une déni de service (rechargement du dispositif) via une réponse HTTP truquée, également connu sous le nom d'ID de bogue CSCud37992.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.